我以為駭客破解密碼都要靠什麼超強運算，結果根本不用，光是「你打字後網站回覆慢了一點點」就能把密碼一個字一個字拼出來。Zack D. Films 用超簡單的動畫把這個攻擊原理講得清清楚楚，看完只覺得自己的密碼根本沒穿褲子。

1. 00:00輸入密碼時網站逐字檢查，第一個字錯就直接失敗
2. 00:13正確的字會讓系統多檢查一步，產生微小延遲
3. 00:21駭客用電腦測量每個字母的回應時間差異
4. 00:31從第一個字開始，慢慢拼出完整密碼

逐字檢查就是漏洞

網站為了省資源，輸入密碼時是一個字一個字比對，錯在第一個字就直接擋掉。但這也代表，只要第一個字對了，系統就會繼續檢查第二個，多出來的這道手續會讓回應時間多出幾毫秒。人類感覺不到，電腦卻量得出來，這就是攻擊的起點。

時間差變成拼圖

駭客不需要暴力破解，他只要把二十六個字母都試一遍，看哪個字母讓網站「卡」最久，就知道第一個字是什麼。接著用同樣方法試第二個、第三個，一次拿一個字，最後整組密碼就被拼出來了。Zack D. Films 用動畫把這個過程拆得很直白，連我這種不懂程式的人都能跟上。

值得下載嗎

值得。這支影片只有四十秒，卻把一個真實存在的資安漏洞講得比很多十分鐘的教學還清楚，拿來跟朋友解釋「為什麼不要用簡單密碼」超好用。